MySQL & PhpMyAdmin - Welche Rechte vergebt Ihr den Anwen

tekknotrip · 15.05.2006, 11:24

...Anwendungen?

Hallo, ich habe 2 User angelegt, der eine ist der Admin, der alles darf und der andere ist derjenige, den ich in den Skripten definiere...nennen wir ihn "Internet". Dieser User hat ein Passwort.

Es existiert ein Globales DB Login File db.inc.php, wo der User Internet mit Paswort vermerkt ist.

In PhpMyAdmin habe ich ja die "komfortable" Möglichkeit über "Rechte" den einzelnen Usern diese zuzuweisen.

Ich habe es getan, bin mir aber relativ "unsicher" ob auch alles so passt:

Der User "Internet" hat folgende Rechte

Zitat:

Daten
Y SELECT
Y INSERT
Y UPDATE
Y DELETE
N FILE
Struktur
N CREATE
N ALTER
N INDEX
N DROP
N CREATE TEMPORARY TABLES
N EXECUTE
Administration
N GRANT
N SUPER
N PROCESS
N RELOAD
N SHUTDOWN
N SHOW DATABASES
N LOCK TABLES
N REFERENCES
N REPLICATION CLIENT
N REPLICATION SLAVE

Mein problem ist jetzt:
Ich weis nicht 100%ig, ob z.B. ALTER TABLE in einer Anwendung genutzt wird. Wenn doch, so schlägt diese Fehl...wird das irgendwo geloggt?
Welche Rechtezuweisung würdet ihr Anwendungen vergeben, die im Netz für alle Sichtbar sind?

Zergling-new · 15.05.2006, 11:50

Zitat:

Zitat von tekknotrip

Ich weis nicht 100%ig, ob z.B. ALTER TABLE in einer Anwendung genutzt wird. Wenn doch, so schlägt diese Fehl

Warum weißt du das nicht, es sind doch deine Skripte..

Zitat:

Zitat von tekknotrip

Welche Rechtezuweisung würdet ihr Anwendungen vergeben, die im Netz für alle Sichtbar sind?

Nur die, die tatsächlich verwendet werden, meistens also SELECT, UPDATE, INSERT. Ein DELETE würde ich dem Admin zuweisen.

tekknotrip · 15.05.2006, 11:55

Hallo Zergling

Nicht zu 100% sind es meine...Phpmyadmin z.B., oder der einfachkeithalber auch ein Forum phpbb oder ein bannerserver... phpadsnew.

Da kannste schon ins schwimmen kommen wenn man das nicht weis.

Was ist z.B. TRUNCATE also das leeren...funktioniert das dann noch, wenn DELETE weg ist? Das sind halt alles so "Unsicherheiten"

Zergling-new · 15.05.2006, 12:05

Das mit TRUNCATE kannst du prima mit einem eingeschränkten User testen

Eventuell kommt es auf die MySQL-Version an, wie mit TRUNCATE umgegangen wird
http://dev.mysql.com/doc/refman/5.0/en/truncate.html

Zitat:

Truncate operations drop and re-create the table, which is much faster than deleting rows one by one

sonst wird es offenbar auf das DELETE-Statement umgemapped.

Den Rest an eingesetzten Funktionen kenne ich nicht, kann mir aber nicht vorstellen, dass phpbb strukturelle Änderungen am Datenbankdesign vornimmt (ALTER, DROP, CREATE). Das läßt sich aber vielleicht über deren Website besser herausfinden als über Spekulationen hier.

tekknotrip · 15.05.2006, 12:17

Ja klar....hast recht...
create könnte ich mir schon vorstellen (tmp Table) und Drop ebenso bei tmp tables...die ja dann meist in Scripten vorkommen.

Ich hatte auf eine Antwort spekuliert:
Das das und das ist Pflicht. Das und das kommt häufig vor und was du auf gar keinen Fall machen solltest ist das das und das.

Bei Unsicherheiten kannst du fehlgeschlagene Versuche im xxx.log nachlesen

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Mysql Server Einstellunen Optimieren	pchero	Datenbanken	3	01.05.2007 19:50
PHPmyAdmin keine Rechte!	Laienhafter Anfänger	Datenbanken	3	18.04.2006 12:23
Foreing-Keys in MySQL 5.0 mit phpMyAdmin	mcw_79	Datenbanken	2	13.04.2006 11:18
MySQL mit phpMyAdmin verwalten		Datenbanken	20	13.04.2006 11:13
MySQL und PHPMyAdmin auf APACHE	Webdesigner	Datenbanken	12	24.03.2006 21:13
[problem] MYSQL Export - Kollation und mehr..	Alpha Centauri	Datenbanken	5	04.03.2006 11:29
MySQL Server startet nicht mehr richtig...		Datenbanken	16	03.03.2006 19:40
MySQL Spaltentyp wie in PHPMyAdmin		PHP Tipps 2005-2	1	07.09.2005 08:31
Suche Tipps für Persormance-Steigerung (Geld für Nützliches)		Beitragsarchiv	18	16.08.2005 10:57
Problem mit IIS6 und PHPMyAdmin		PHP Tipps 2005-2	4	18.07.2005 21:58
mysql dump einspielen (ohne phpmyadmin)		PHP Tipps 2005-2	6	18.06.2005 21:50
#1064 bei export von mysql 4.0.20 auf 4.0.24 per phpmyadmin		Datenbanken	2	15.06.2005 15:41
Suspekter Fehler: Keine Rechte auf der Datenbank		Datenbanken	5	20.04.2005 06:31
Access denied for user: '@localhost' / SYSTEM@localhost		Datenbanken	0	10.11.2004 20:35
[Erledigt] apache, MySQL und phpmyadmin installieren		PHP Tipps 2004	2	19.08.2004 19:33


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

15.05.2006, 11:55
tekknotrip Erfahrener Benutzer Registriert seit: 23.08.2004 Beiträge: 175	Hallo Zergling Nicht zu 100% sind es meine...Phpmyadmin z.B., oder der einfachkeithalber auch ein Forum phpbb oder ein bannerserver... phpadsnew. Da kannste schon ins schwimmen kommen wenn man das nicht weis. Was ist z.B. TRUNCATE also das leeren...funktioniert das dann noch, wenn DELETE weg ist? Das sind halt alles so "Unsicherheiten"

15.05.2006, 12:17
tekknotrip Erfahrener Benutzer Registriert seit: 23.08.2004 Beiträge: 175	Ja klar....hast recht... create könnte ich mir schon vorstellen (tmp Table) und Drop ebenso bei tmp tables...die ja dann meist in Scripten vorkommen. Ich hatte auf eine Antwort spekuliert: Das das und das ist Pflicht. Das und das kommt häufig vor und was du auf gar keinen Fall machen solltest ist das das und das. Bei Unsicherheiten kannst du fehlgeschlagene Versuche im xxx.log nachlesen